trailblazer001 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

0zone-getsite

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2022-hw-poc

2022 护网行动 POC 整理

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

996.icu

Repo for counting stars and contributing. Press F to pay respect to glorious developers.

about-attack

一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】

aboutsecurity

Everything for pentest. | 用于渗透测试的 payload 和 bypass 字典.

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

avbypass

一款Web在线自动免杀工具

awesome-oneliner-bugbounty

A collection of awesome one-liner scripts especially for bug bounty tips.

awesome-pentest-note

渗透测试☞经验/思路/总结/笔记

awesome-redteam

一个红队知识仓库

awesome-reverse-engineering

Reverse Engineering Resources About All Platforms(Windows/Linux/macOS/Android/iOS/IoT) And Every Aspect! (More than 3500 open source tools and 2300 posts&videos)

be-a-hacker

roadmap for being a self-taught hacker

behinderclientsource

冰蝎客户端源码-3.0-BETA6

caesar

一个全新的敏感文件发现工具

cf

Cloud Exploitation Framework 云环境利用框架，方便安全人员在获得 AK 的后续工作

cheatsheetseries

The OWASP Cheat Sheet Series was created to provide a concise collection of high value information on specific application security topics.

cobalt_strike_wiki

Cobalt Strike系列

coldfusionpwn

Exploitation Tool for CVE-2017-3066 targeting Adobe Coldfusion 11/12

commando-vm

Complete Mandiant Offensive VM (Commando VM), a fully customizable Windows-based pentesting virtual machine distribution. [email protected]

cve-2021-25281

Chaining CVE-2021-25281 and CVE-2021-25282 to exploit a SaltStack

cve-2022-30190-follina-office-msdt-fixed

CVE-2022-30190-follina.py-修改版，可以自定义word模板，方便实战中钓鱼使用。

cve-2022-39197

CobaltStrike <= 4.7.1 RCE

cve-2023-21839

Weblogic CVE-2023-21839 / CVE-2023-21931 / CVE-2023-21979 一键检测

cve_monitor

Automatic monitor github cve using Github Actions

deathransom

A ransomware developed in python, with bypass technics, for educational purposes.

dnslog-go

DNSLog-GO 是一款golang编写的监控 DNS 解析记录的工具，自带WEB界面